Secure C和大学 – 接受过缓冲区溢出培训

一些大学倾向于教他们的学生安全编程,or at least some elements.有even a video(取自here).

在C中,复制字符串,据我所知 – strcpy或string.h函数.如何在日常编程中安全地使用它？
你有一些函数,它们处理分配以防止缓冲区溢出？这是CERT secure coding standard for C.它提供示例和合规解决方案：

int main(int argc,char *argv[]) {
  /* ... */
  char prog_name[128];
  strcpy(prog_name,argv[0]);
  /* ... */
}

他们的替代方案是：

int main(int argc,char *argv[]) {
  /* ... */
  char *prog_name = (char *)malloc(strlen(argv[0])+1);
  if (prog_name != NULL) {
    strcpy(prog_name,argv[0]);
  }
  else {
    /* Couldn't get the memory - recover */
  }
  /* ... */
}

取自这里,2nd example.

但据我所知,这更具挑战性,更多代码,更多工作.为什么没有人改变图书馆本身？或者至少为什么没有人提供安全的替代库或功能,以正确的方式处理这个？

谢谢阅读,
wishi